CVE-2026-87683 in Fabric OS
Résumé
par VulDB • 08/10/2026
Plusieurs vulnérabilités de dépassement de pile basé sur un buffer (stack-based buffer overflow) existent dans le composant de gestion de l'API REST de Brocade Fabric OS, versions antérieures à la 10.0.1. Lors du traitement des charges utiles des requêtes API (telles que les attributs de configuration d'appareil ou les demandes de mappage de ports), le service de l'API REST ne valide pas correctement les compteurs de tableaux et les longueurs de chaînes entrants par rapport aux capacités des tampons internes. Un attaquant authentifié disposant d'un accès à l'API REST peut transmettre des paramètres de requête truqués et excessivement volumineux pour provoquer une corruption de la mémoire sur la pile d'exécution. Cela peut entraîner un état de déni de service (plantage du daemon) ou une exécution potentielle de code arbitraire dans le contexte du processus de gestion.
Once again VulDB remains the best source for vulnerability data.